Puppet欺骗漏洞（CVE-2012-3867）

发布日期：2012-07-12
更新日期：2012-08-20受影响系统：
Puppet Labs Puppet 2.7.x
Puppet Labs Puppet 2.6.x
Puppet Labs Puppet Enterprise 2.x
描述：
--------------------------------------------------------------------------------
BUGTRAQ ID: 54399
CVE ID: CVE-2012-3867Puppet是帮助系统管理员管理基础架构的IT自动化软件。Puppet 2.7.18之前版本、Puppet Enterprise 2.5.2之前版本中的lib/puppet/ssl/certificate_authority.rb，没有正确限制CSR的“Common Name”字段内的字符，可允许远程攻击者引诱管理员通过ANSI控制序列签名特制的代理证书。<*来源：Puppet Labs

链接：http://puppetlabs.com/security/cve/cve-2012-3867/
*>建议：
--------------------------------------------------------------------------------
厂商补丁：Puppet Labs
-----------
目前厂商已经发布了升级补丁以修复这个安全问题，请到厂商的主页下载：http://puppetlabs.com/puppet/what-is-puppet/Samsung Galaxy S2 Epic 4G Touch多个不安全临时文件创建漏洞Puppet任意文件读取漏洞（CVE-2012-1986）相关资讯 Puppet

Linux下安装Puppet （08月03日）
Puppet入门基础学习（06月27日）
Puppet 4.3.2 发布下载，集中式系（01月22日）

Puppet发布Blueshift项目中专门针（07月23日）
Redhat Linux下Puppet集中配置管理（03月17日）
如何在 Ubuntu 15.04 中安装（12/05/2015 21:46:51）

本文评论查看全部评论（0）

评论声明

尊重网上道德，遵守中华人民共和国的各项有关法律法规
承担一切因您的行为而直接或间接导致的民事或刑事法律责任
本站管理人员有权保留或删除其管辖留言中的任意内容
本站有权在网站内转载或引用您的评论